問54
頻出度★★★
不正プログラムの一種であるトロイの木馬の特徴はどれか。
平成24年度 春期 ITパスポート試験 問54
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 54
错误ア
「利用应用软件的宏功能感染数据文件」是宏病毒的特征。它是用可嵌入电子表格软件或文字处理软件文档中的宏（简易程序）编写的病毒，在打开文档文件时运行，并向其他文档扩散感染。寄生于其他文件进行感染这一点，与独立完整、不进行感染活动的特洛伊木马不同。
错误イ
「以连锁邮件散布关于新型病毒警告消息等虚假的病毒信息」是被称为病毒骗局（谣言邮件、virus hoax）的行为。它并不是程序，只是煽动人们的不安、促使其转发的虚假信息，本身根本算不上恶意程序。其实际危害是大量转发邮件造成的通信拥堵和用户的混乱，而不像特洛伊木马那样由程序运行来造成损害，这是决定性的区别。
错误ウ
「利用网络将自身的副本送入其他计算机以进行自我增殖」是蠕虫（worm）的特征。蠕虫和特洛伊木马一样不寄生于其他文件、可以独立运行，但它具有经由网络复制自身、不断扩散感染的自我增殖能力。特洛伊木马不进行自我增殖，而是通过让用户误以为它是有用的软件、由用户自己引入来传播，这一点不同。
- エ
正解 特洛伊木马（Trojan Horse）是一种恶意程序，它伪装成游戏、实用工具等「有用的软件」的外表，让用户自己安装并运行，而在背后执行破坏系统、篡改文件、窃取个人信息和密码、接受来自外部的远程操控等恶意动作。正如其名，它源自希腊神话中把藏有士兵的木马运进城内的典故，其本质在于「让用户自己把它请进来」。因此，叙述「伪装成有用的软件进行散布之后，执行破坏系统或窃取个人信息等恶意动作」的エ是正确答案。另一个重要特征是，特洛伊木马不寄生（感染）于其他文件，也不会制作自身的副本来增殖，而是作为一个独立完整的程序运行。这正是ア和ウ所述的「感染」「自我增殖」不适用于特洛伊木马的原因。
ここがポイント
- 特洛伊木马的定义：伪装成有用、无害的软件，让用户自己引入并运行，在背后执行破坏、窃取信息、远程操控等恶意动作的恶意程序。它既不感染其他文件，也不自我增殖，而是作为独立的程序运行。
- 按「是否感染／是否自我增殖」来梳理恶意软件的类型：病毒（含宏病毒）寄生于其他文件进行感染，蠕虫不寄生但会自我增殖，特洛伊木马既不寄生也不自我增殖，而是靠伪装侵入。此外还要区分：病毒骗局（通过连锁邮件散布的虚假信息）连程序都算不上。
用語